Новая мера безопасности

Можно предложить такой принцип:

1. После ввода неправильного пароля 5 раз подряд в течение 5 минут аккаунт блокируется на 20 минут. Это означает, что в течение этих 20 минут залогиниться нельзя.

2. В ЛК становится доступной кнопка "Отправить пароль на мобильный". Кнопка доступка без залогинивания, рядом со стандартными "восстановить пароль".

После нажатия на эту кнопку, ввода логина и подтверждения, что пользователь действительно хочет восстановить пароль, выводится сообщение "На указанный Вами ранее номер мобильного телефона отправлено SMS-собщение с паролем".

3. После восстановления пароля на мобильный становится возможным ввести логин и пароль еще 1 раз (даже если аккаунт был заблокирован на 20 минут после 5 неверных попыток).

4. Воспользоваться восстановлением пароля на мобильный можно не чаще, чем 1 раз в n часов. n выбирается между 1 и 24 (48) в ЛК пользователем. Сделано это для того, чтобы
а) затруднить подбор пароля
б) ограничить спам. Скажем, кто-то узнал мой логин, и начинает тыкать кнопку восстановления без перерыва. В результате на мобильник приходят тонны sms.

Сам номер мобильного при восстановлении не указывать "шоб не названивали".

Плата единоразовая или за каждое восстановление идет отдельно?

Еще момент: каким образом можно будет оплатить - бонусами или "чтобы получить пароль, отправьте sms с текстом ххх на номер ууу"? На второй вариант у многих уже аллергия.

Идея хорошая. Можно осуществить. Проголосовал за второй вариант, но все таки думаю что по возможности привязал бы(хотя кому нужен мой аккаунт, разве что хуберу из-за профы )

у меня перс за орду и его ктото ломанул и я не знаю кто как мне его вернуть помогите плз

Сделай восстановление по емеил адресу

почему для российских номеров требует 12 знаков??? номер состоит 7(9**)***-**-** всего 11

дада у меня так же было

+789хх-ххх-хх-хх
пример:
+78905-123-45-67

а черточки тоже должны быть?

Нет.

хмм.. Вел +78925******* все равно пишет (номер должен состоять из 12 цифр)
или еще + тож не надо?

Что то у меня тоже не выходит. Подождём админа.

ок спс

Странно,у меня привязка к моб.тел. с самого начала...Она что не работала вовсе?

нет она вроде работает как бы но чет российские номера не вяжутся

Еще одна еврейская попытка отжать бабло. Был бы онлаин богатый, это еще бы стоило....
У меня ни разу не воровали аккаунты. Надо пароли делать душевные а не аля 1234567890 или qqwwee

Так понятнее?